標的型攻撃メール訓練・セキュリティ教育とは？ひょうてきがたこうげきめーるくんれんせきゅりてぃきょういく
標的型攻撃メール訓練・セキュリティ教育とは、業務連絡を装った疑似的な攻撃メールを従業員へ送り、開封率と報告率を測って教育へつなげる施策。技術的な対策をすり抜けた攻撃に対する人側の管理策で、経営が見るべき指標は開封率の低さより「気付いてから窓口へ届くまでの時間」になる。年間の教育計画と情報セキュリティ報告の材料として扱われる。
最終更新：2026-10-06
ITストラテジストを最短で暗記・合格する →背景
メールを入口にした侵入は、フィルタで完全には止まらないという前提に立たざるを得ない。そうなると被害の大きさを決めるのは、侵入されたかどうかではなく、CSIRTが動き出すまでに何時間かかったかになる。訓練は従業員を試す行事ではなく、通報経路が実際に機能するかを測る演習であり、指標を報告の速さに置き換えることで初めて意味を持つ。
具体例
日本年金機構は2015年、業務連絡を装ったメールの添付ファイルを職員が開封したことを起点に、約125万件の個人情報を流出させた。報告が上がるまでに時間がかかり、その間に感染が広がっている。訓練ではこの経路をなぞり、開封した従業員が何分で窓口へ連絡したかを測って、部門別に集合教育を追加する。
試験での引っ掛け
開封率だけを目標にすると、開いた人が黙るようになり、実際の攻撃時に発見が遅れて逆効果になる。開封者への処罰も同じ副作用を生む。訓練は現状把握の手段であって教育そのものではなく、結果を教育と手順の改定へつながないかぎり数字は改善しない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。